هناك رسالة تظهر على Splunk GUI حول بحث ييتم عن مستخدم محذوف، ومع ذلك، بعد الانتقال إلى إعادة تعيين كائنات المعرفة في موقع Splunk على الويب، لم يتم العثور على بحث ييتم أسفل المستخدم المذكور في رسالة واجهة المستخدم الرسومية (GUI).
بعد التحقق من $SPLUNK_HOME/etc/users/deleted.user/search/local/savedsearches.conf تم العثور على الملف فارغا. وفي هذه المرحلة، لا يمكن اتباع الوثائق نظرا لعدم وصف هذا السيناريو.
كيفية إصلاحه:
ابحث عن بيانات تعريف تحت اسم Delete.user لتحديد مكان البحث المنعزل.
بالنسبة لنظام التشغيل Linux:
find . -name '*.meta' | grep -iH <deleted.user>
لنظام التشغيل Windows:
get-childitem C:\ -name -recurse *.meta*
من خلال عمليات البحث، يجب العثور على ملف saveSearch.conf ضمن Delete.ملكية المستخدم التي تحتوي على البحث اليتيم.
بعد تغيير الملكية، لن تظهر رسالة واجهة المستخدم الرسومية (GUI) بعد ذلك.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
28-Sep-2026
|
الإصدار الأولي |